工程师心得体会

系统工程师经验总结

1.设置服务器的复杂密码，满足登录密码扩展性的要求。

2.尽量避免关机。最好使用restart而不是shutdown命令。现在不能用shutdown-h，但是要用reboot。在KVM系统中，可以尽可能的关闭服务，不必强制关闭系统。

3.谨慎设置文件目录管理权限。-R主要参数必须由路径后是否有空符号/来决定。

4.很少使用RM–RF指令，因此没有必要养成良好的习惯。

5.安装系统后，打开iptables服务器的防火墙。

/sbin/iptables-AINPUT-mstate-statenew-mTCP-pTCP-dport22-j接受

/sbin/iptables-AINPUT-mstate-statenew-mTCP-pTCP-dport80-j接受

/sbin/iptables-AINPUT-mstate-statenew-mTCP-pTCP-dport3306-j接受

/etc/init.d/iptables保存

/etc/init.d/iptables重新启动

/etc/init.d/iptables状态

iptables–要访问的服务器的防火墙标准。

6.安装系统时，不要在光盘还在电脑驱动器中的情况下立即重启服务器或强行关机，否则安装资料会被破坏。

7.注意安装系统时电脑键盘、电脑鼠标、显示屏是否及时安装，是否一切安装正常。

8.安装系统后应该禁用selinux。

查看状态

vim/etc/sysconfig/selinux之后的更改:

SELINUX=禁用

SELINUXTYPE=有针对性

更改重新开始后。

9.安装系统。根据LSB_Release–A和getconfLONG_BIT，定义系统版本号和十位数。

10.DNS轮询是成为第3层交换机的一种非常简单的方式。

11.不一定要用软件名，比如mysql，nginx，php等。作为系统的IP地址，因为ps-ef|grepnginx在查询服务情况时非常容易造成欺诈。

12.服务器系统数据同步:在linux中运行命令:

yum安装ntp

/etc/rc.d/init.d/ntpd启动

NTPdate203.117.180.36

crontab–e:

*/1***root/usr/sbin/NTPdate203.117.180.36>；/dev/null2>；&一个

/etc/init.d/crond重新启动

并打开防火墙UDP123端口号，保证utpdate服务正常工作。

13.更改环境变量时，注意备份数据环境变量。如遇后续环境变量变化，应先标注选项，再添加选项，配备主参数，注意****的解释；或分号#磅符号。

14.在windows系统中安装程序时，不需要默认安装在系统盘中，而是查询安装地点的存储空空间。

15.浏览网址时，一定要添加http://网络层协议的类型，同时也必须键入ftp://等服务器协议。

16.以销售客服云服务器为例，有硬盘空的企业有1024家，有厂商二进制转换的企业有1000家。关注其中有二进制转换的企业，给客户足够的硬盘空，使用计算机二进制1024进行计算。

17.如果与客户有即时接触，要注意打开手机，并立即接通电话，以免耽误和危害工作。

18.做任何事情都要注意沟通和交流，小心谨慎。对做的每一件事都要检查，并记录下做事情的全过程和结果，立即吸取经验教训。

19.一定要相信自己做的事情。自己不做，就要进行全方位的检查。

20.稳扎稳打，安分守己，仰望星空空，足够勤奋！